152-ФЗ · Роскомнадзор

Уведомление в Роскомнадзор
для сайта по 152‑ФЗ

Разбираем, когда сайт обязан подавать уведомление в РКН об обработке персональных данных, что в нём указать и как подготовиться.

Подготовить уведомление Проверить сайт онлайн

Для сайтов с формами заявок Помощь с заполнением Проверка оснований Готово за 1–3 рабочих дня

Обязанность оператора

Когда сайту нужно уведомление в Роскомнадзор

По статье 22 152-ФЗ оператор персональных данных обязан уведомить Роскомнадзор о намерении осуществлять обработку персональных данных до начала обработки.

Если ваш сайт принимает заявки с именем, телефоном или email — вы являетесь оператором персональных данных и обязаны подать уведомление, если не подпадаете под исключения ч. 2 ст. 22.

Большинство малых бизнесов и ИП, имеющих сайт с формами, обязаны уведомить РКН — это стандартная процедура, которую откладывают, но которая несёт риски при проверках.

Исключения

Когда уведомление в РКН не требуется

Статья 22 ч. 2 152-ФЗ устанавливает случаи, когда уведомление подавать не нужно.

Данные обрабатываются исключительно для исполнения договора с субъектом (например, для доставки заказа)

Обрабатываются только общедоступные данные

Данные — только ФИО и не передаются третьим лицам

Данные обрабатываются однократно для пропуска или прохода

Обработка касается только работников организации

Данные обрабатываются без средств автоматизации

Важно: если сайт использует Яндекс.Метрику, пиксели, CRM или аналитику — это автоматизированная обработка, которая не попадает под большинство исключений. Уведомление, как правило, обязательно.

Состав уведомления

Что нужно указать в уведомлении

Уведомление заполняется онлайн на сайте РКН. Правильное заполнение — ключевой момент.

Наименование и реквизиты оператора

ФИО / наименование организации, ИНН, адрес, email и телефон для связи с РКН.

Цели обработки персональных данных

Конкретные цели: обратная связь с клиентами, ведение CRM, отправка рассылок, аналитика поведения.

Категории субъектов и данных

Кто субъекты (физлица — клиенты, посетители сайта) и какие категории данных (имя, телефон, email, IP).

Правовое основание обработки

Согласие субъекта, договор, законный интерес — в зависимости от конкретной цели обработки.

Перечень действий с данными

Сбор, хранение, использование, передача третьим лицам, уничтожение — описывается полный цикл.

Меры по защите данных

Организационные и технические меры: доступ по паролю, HTTPS, ограничение доступа сотрудников.

Ответственный за обработку ПДн

ФИО лица или подразделения, ответственного за организацию обработки персональных данных.

Трансграничная передача данных

Если данные передаются за рубеж (например, в зарубежные CRM) — это нужно указать отдельно.

Что идёт не так

Частые ошибки при подаче уведомления

Неправильно заполненное уведомление создаёт риски при проверках, даже если оно подано.

Уведомление не подано, хотя обязанность есть

Цели обработки описаны слишком широко или не соответствуют реальным

Не указаны все категории данных (например, IP и cookie не упомянуты)

Не обновлено после изменения состава форм, CRM или целей обработки

Не указана трансграничная передача данных в зарубежные сервисы

Отсутствует ответственное лицо за обработку ПДн

Важно: уведомление нужно обновить при любых существенных изменениях в обработке данных. Устаревшее уведомление при проверке — такой же риск, как его отсутствие.

Вопросы

Частые вопросы об уведомлении в РКН

Нужно ли уведомление в Роскомнадзор, если сайт собирает заявки?

Да, в большинстве случаев. Если сайт собирает имя, телефон или email через формы заявок — оператор персональных данных обязан уведомить РКН об обработке. Исключение: данные собираются исключительно для выполнения договора с субъектом.

Когда не нужно подавать уведомление в РКН?

Уведомление не требуется, если данные обрабатываются исключительно для исполнения договора, для обеспечения пропускного режима, для однократного пропуска или в случаях, прямо указанных в ч. 2 ст. 22 152-ФЗ.

Что нужно указать в уведомлении?

Наименование оператора, адрес, цели обработки, категории субъектов и данных, правовое основание, перечень действий с данными, меры защиты, ФИО ответственного лица и другие сведения согласно ст. 22 152-ФЗ.

Как долго рассматривается уведомление?

Роскомнадзор вносит оператора в реестр в течение 30 дней после получения уведомления. Подтверждение направляется на email, указанный в форме.

Штраф за отсутствие уведомления?

За отсутствие уведомления при обязанности его подать предусмотрен штраф по ст. 19.7 КоАП РФ: для юрлиц до 5 000 рублей, для ИП и должностных лиц до 500 рублей. Однако сам факт нарушения фиксируется при проверках и влечёт предписания.

Нужно ли обновлять уведомление при изменении на сайте?

Да. Если вы изменяете цели обработки, категории данных, добавляете новые формы или сервисы — уведомление нужно обновить (подать изменённое уведомление в РКН).

Можно ли подать уведомление самостоятельно?

Да, форма доступна на сайте РКН. Но важно корректно заполнить все поля — ошибки в описании целей или категорий данных могут привести к проблемам при проверке.

Полезное